保護賬號信息安全的方法和系統技術方案

本發明專利技術提供了一種保護賬號信息安全的方法，所述方法包括：檢測被訪問網頁中的賬號輸入事件；當檢測到所述賬號輸入事件時，判斷所述被訪問網頁的網址是否存在于預設安全網址列表中；若所述被訪問網頁的網址不在所述安全網址列表中，則根據所述被訪問網頁的網址和/或網頁內容計算所述被訪問網頁與預設真實網頁的頁面相似度；根據所述頁面相似度判斷所述被訪問網頁是否存在安全風險，若是則顯示賬號安全風險提示。本發明專利技術提供的保護賬號信息安全的方法，根據頁面相似度判斷被訪問網頁是否存在安全風險，對于存在安全風險的被訪問網頁則顯示安全風險提示，從而防止用戶被惡意網站誘導輸入賬號、密碼。本發明專利技術還提供了一種保護賬號信息安全的系統。

【技術實現步驟摘要】

本專利技術涉及計算機安全
，特別是涉及一種保護賬號信息安全的方法和系 統。
技術介紹
互聯網技術的不斷發展，為人們的生活和工作帶來了極大的便利，但同時也帶來 了新的安全隱患。目前互聯網上存在許多釣魚網站，這些網站通過仿冒真實網站的網址以 及頁面內容，以騙取真實網站的用戶的信任，誘導用戶輸入賬號、密碼等敏感信息，以達到 盜取用戶的財物等不法目的，給用戶帶來損失。而且如果用戶的敏感信息與用戶的社交關 系鏈相關，比如社交網絡或軟件的賬號及密碼，不法分子甚至會利用通過釣魚網站獲取的 敏感信息，對與該用戶具有社交關系的其它用戶進行詐騙，這樣就會造成更大范圍的損失， 危害甚廣。 目前預防敏感信息泄露，一般是預先建立記錄了釣魚網站網址的數據庫，當用戶 訪問網頁時，判斷用戶訪問的網頁的網址是否在該數據庫中，若是則該網頁所在網站是釣 魚網站；若否則認定該網頁所在網站不是釣魚網站，是安全的。 然而，專利技術人發現傳統的保護賬號信息安全的方法，其預防能力完全依賴于預建 的數據庫，若釣魚網站的網址不在數據庫中，該種方法就不起作用。而目前釣魚網站的存 在期限非常短，往往一個釣魚網站在傳播了幾次之后馬上會進行域名和鏈接形式的變換偽 裝，變換成數據庫中不存在的網址后繼續傳播作惡。因此，傳統的這種保護賬號信息安全的 方法，已難以起到甄別釣魚網站的作用。
技術實現思路
基于此，有必要針對上述問題，提供一種能夠有效保護賬號信息安全的保護賬號 信息安全的方法和系統。 -種保護賬號信息安全的方法，所述方法包括： 檢測被訪問網頁中的賬號輸入事件； 當檢測到所述賬號輸入事件時，判斷所述被訪問網頁的網址是否存在于預設安全 網址列表中； 若所述被訪問網頁的網址不在所述安全網址列表中，則根據所述被訪問網頁的網 址和/或網頁內容計算所述被訪問網頁與預設真實網頁的頁面相似度； 根據所述頁面相似度判斷所述被訪問網頁是否存在安全風險，若是則顯示賬號安 全風險提示。 一種保護賬號信息安全的系統，所述系統包括： 事件檢測模塊，用于檢測被訪問網頁中的賬號輸入事件； 存在判斷模塊，用于當檢測到所述賬號輸入事件時，判斷所述被訪問網頁的網址 是否存在于預設安全網址列表中； 相似度計算模塊，用于若所述被訪問網頁的網址不在所述安全網址列表中，則根 據所述被訪問網頁的網址和/或網頁內容計算所述被訪問網頁與預設真實網頁的頁面相 似度； 賬號安全風險提示模塊，用于根據所述頁面相似度判斷所述被訪問網頁是否存在 安全風險，若是則顯示賬號安全風險提示。 上述保護賬號信息安全的方法和系統，首先檢測被訪問網頁中的賬號輸入事件 時，檢測到賬號輸入事件則判斷被訪問網頁的網址是否在預設安全網址列表中。如果不在 預設安全網址列表中，說明被訪問網頁有可能是惡意網站，此時需要進一步根據被訪問網 頁的網址和/或網頁內容計算被訪問網頁與預設真實網頁的頁面相似度。頁面相似度可以 衡量被訪問網頁與預設真實網頁的相似程度，頁面相似度越高，說明被訪問網頁與預設真 實網頁越相似，就越有安全風險。因此，可以根據頁面相似度判斷被訪問網頁是否存在安全 風險，對于存在安全風險的被訪問網頁則顯示安全風險提示，從而防止用戶被惡意網站誘 導輸入賬號、密碼，達到保護用戶的賬號信息安全的目的。【附圖說明】 圖1為一個實施例中保護賬號信息安全的方法的流程示意圖； 圖2為一個實施例中通過服務器對被訪問網頁進行安全風險檢測的步驟的流程 示意圖； 圖3為一個實施例中根據頁面相似度判斷被訪問網頁是否存在安全風險，并根據 判斷結果執行不同的操作的步驟的流程示意圖； 圖4為一個具體應用場景中應用保護賬號信息安全的方法的流程示意圖； 圖5為一個具體應用場景中顯示訪問風險提示的示意圖； 圖6為一個具體應用場景中顯示賬號安全風險提示的示意圖； 圖7為一個實施例中保護賬號信息安全的系統的結構框圖； 圖8為另一個實施例中保護賬號信息安全的系統的結構框圖； 圖9為一個實施例中賬號安全風險提示模塊的結構框圖； 圖10為再一個實施例中保護賬號信息安全的系統的結構框圖； 圖11為一個實施例中能實現本專利技術實施例的一個計算機系統的模塊圖。【具體實施方式】 為了使本專利技術的目的、技術方案及優點更加清楚明白，以下結合附圖及實施例，對 本專利技術進行進一步詳細說明。應當理解，此處所描述的具體實施例僅僅用以解釋本專利技術，并 不用于限定本專利技術。 除非上下文另有特定清楚的描述，本專利技術中的元件和組件，數量既可以單個的形 式存在，也可以多個的形式存在，本專利技術并不對此進行限定。本專利技術中的步驟雖然用標號進 行了排列，但并不用于限定步驟的先后次序，除非明確說明了步驟的次序或者某步驟的執 行需要其他步驟作為基礎，否則步驟的相對次序是可以調整的。可以理解，本文中所使用的 術語"和/或"涉及且涵蓋相關聯的所列項目中的一者或一者以上的任何和所有可能的組 合。 如圖1所示，在一個實施例中，提供了一種保護賬號信息安全的方法，本實施例主 要以該方法應用于具有網絡連接功能的終端來舉例說明。該方法包括： 步驟102,檢測被訪問網頁中的賬號輸入事件。 被訪問網頁是指當前用戶正在訪問的網頁。可通過檢測密碼輸入框中輸入的內容 實現檢測賬號輸入事件。賬號一般具有特定的格式，比如字符串長度超過預設長度值、由數 字或字母組成、一般不包括中文等，因此可通過檢測被訪問網頁中的輸入框中是否有輸入 預設格式的字符串來實現檢測賬號輸入事件。 步驟104,當檢測到賬號輸入事件時，判斷被訪問網頁的網址是否存在于預設安全 網址列表中，若是則執行步驟106,若否則執行步驟108。 當檢測到賬號輸入事件時，說明此時用戶有登錄操作，需要判斷被訪問網頁是否 安全。預設安全網址列表中包括確定可以信任的網站或網頁的網址，比如知名公司的官方 網站及其網頁等。預設安全網址列表可從服務器獲取并存儲在本地中；或者可存儲在服務 器中，需要時從服務器拉取。安全網址列表并不一定以表的形式存在，也可以是文本或數據 庫中按照預定格式存儲的數據。其中，被訪問網頁的網址以及預設安全網址列表中的網址 可以是域名地址，也可以是IP(InternetProtocol,網際協議）地址。 步驟106,無動作。 此時，被訪問網頁的網址存在于預設安全網址列表中，說明被訪問網頁是安全的， 用戶登錄該網頁沒有安全風險。 步驟108,根據被訪問網頁的網址和/或網頁內容計算被訪問網頁與預設真實網 頁的頁面相似度。 此時，被訪問網頁的網址不在預設安全網址列表中，說明該被訪問網頁的安全性 是未知的，需要根據被訪問網頁與預設真實網頁的相似程度來衡量被訪問網頁的安全性， 其中預設真實網頁是指被仿冒的網頁。相似程度越高，被訪問網頁是仿冒預設真實網頁的 惡意網頁的嫌疑越大，安全性越低。 預設真實網頁的網址以及網頁內容是被仿冒的對象，因此可通過被訪問網頁的網 址和/或網頁內容來計算被訪問網頁與預設真實網頁的頁面相似度，進而衡量被訪問網頁 與預設真實網頁的相似程度。可以通過檢測被訪問網頁的網址和/或網頁內容中的字符串 中是否包含預設關鍵字，以及預設關鍵字出現的頻次來計算被訪問網頁與預設真實網頁的 頁面相似度。其中，被訪問網頁的網頁內容可通過DOM(DocumentObjectModel本文檔來自技高網...

【技術保護點】
一種保護賬號信息安全的方法，所述方法包括：檢測被訪問網頁中的賬號輸入事件；當檢測到所述賬號輸入事件時，判斷所述被訪問網頁的網址是否存在于預設安全網址列表中；若所述被訪問網頁的網址不在所述安全網址列表中，則根據所述被訪問網頁的網址和/或網頁內容計算所述被訪問網頁與預設真實網頁的頁面相似度；根據所述頁面相似度判斷所述被訪問網頁是否存在安全風險，若是則顯示賬號安全風險提示。

【技術特征摘要】

【專利技術屬性】
技術研發人員：陶思南，李旭陽，
申請(專利權)人：騰訊科技深圳有限公司，
類型：發明
國別省市：廣東;44